搜索

[24025] 2015-06-25_经典的Fork炸弹解析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-06-25_经典的Fork炸弹解析 经 典 的   F o r k   炸 弹 解 析 L i n u x 中 国   2 0 1 5 - 0 6 - 2 5 J a r o m i l 在 2 0 0 2 年 设 计 了 最 为 精 简 的 一 个 L i n u x   F o r k 炸 弹 , 整 个 代 码 只 有 1 3 个 字 符 ， 在 s h e l l 中 运 行 后 几 秒 后 系 统 就 会 宕 机 ： 这 样 看 起 来 不 是 很 好 理 解 ， 我 们 可 以 更 改 下 格 式 ： 更 好 理 解 一 点 的 话 就 是 这 样 : 因 为 s h e l l 中 函 数 可 以 省 略 关 键 字 ， 所 以 上 面 的 十 三 个 字 符 是 功 能 是 定 义 一 个 函 数 与 调 用 这 个 函 数 ， 函 数 的 名 称 为 , 主 要 的 核 心 代 码 是 1 .   : ( ) { : | : & } ; : 1 .   : ( ) 2 .   { 3 .     : | : & 4 .   } ; 5 .   : 1 .   b o m b ( ) 2 .   { 3 .     b o m b | b o m b & 4 .   } ; 5 .   b o m b f u n c t i o n :
， 可 以 看 出 这 是 一 个 函 数 本 身 的 递 归 调 用 ， 通 过 实 现 在 后 台 开 启 新 进 程 运 行 ， 通 过 管 道 实 现 进 程 呈 几 何 形 式 增 长 ， 最 后 再 通 过 来 调 用 函 数 引 爆 炸 弹 . 因 此 ， 几 秒 钟 系 统 就 会 因 为 处 理 不 过 来 太 多 的 进 程 而 死 机 ， 解 决 的 唯 一 办 法 就 是 重 启 。 B o m b 一 下 秉 着 不 作 不 死 的 心 态 ， 我 们 也 来 运 行 一 下 ， 于 是 我 将 矛 头 指 向 云 主 机 ， ， 我 使 用 了 国 内 的 一 个 2 G 内 存 的 云 主 机 ， 首 先 在 本 地 开 启 两 个 终 端 ， 在 一 个 终 端 连 接 云 主 机 后 运 行 炸 弹 ， 几 秒 后 再 尝 试 用 另 外 一 个 终 端 登 录 ， 效 果 可 以 看 下 面 G i f 图 ： 看 ， 运 行 一 段 时 间 后 直 接 报 出 了 ， 说 明 内 存 不 足 了 。 并 且 我 在 二 号 终 端 上 尝 试 连 接 也 没 有 任 何 反 应 。 因 为 是 虚 拟 的 云 主 机 ， 所 以 我 只 能 通 过 主 机 服 务 商 的 后 台 来 给 主 机 断 电 重 启 。 然 后 才 能 重 新 登 录 : : | : & & : - b a s h :   f o r k :   C a n n o t   a l l o c a t e   m e m o r y
炸 弹 危 害 F o r k 炸 弹 带 来 的 后 果 就 是 耗 尽 服 务 器 资 源 ， 使 服 务 器 不 能 正 常 的 对 外 提 供 服 务 ， 也 就 是 常 说 的 D o S ( D e n i a l   o f   S e r v i c e ) 。 与 传 统 1 v 1 、 通 过 不 断 向 服 务 器 发 送 请 求 造 成 服 务 器 崩 溃 不 同 ， F o r k 炸 弹 有 种 坐 山 观 虎 斗 ， 不 费 一 兵 一 卒 斩 敌 人 于 马 下 的 感 觉 。 更 吓 人 的 是 这 个 函 数 是 不 需 要 r o o t 权 限 就 可 以 运 行 的 。 看 到 网 上 有 帖 子 说 某 些 人 将 个 性 签 名 改 为 F o r k 炸 弹 ， 结 果 果 真 有 好 奇 之 人 中 枪 ， 试 想 如 果 中 枪 的 人 是 在 公 司 服 务 器 上 运 行 的 话 ， o h ， ！ 预 防 方 式 当 然 ， F o r k 炸 弹 没 有 那 么 可 怕 ， 用 其 它 语 言 也 可 以 分 分 钟 写 出 来 一 个 ， 例 如 ， p y t h o n 版 ： F o r k 炸 弹 的 本 质 无 非 就 是 靠 创 建 进 程 来 抢 占 系 统 资 源 ， 在 L i n u x 中 ， 我 们 可 以 通 过 命 令 来 限 制 用 户 的 某 些 行 为 ， 运 行 可 以 查 看 我 们 能 做 哪 些 限 制 ： 1 .   i m p o r t   o s 2 .       w h i l e   T r u e :   3 .       o s . f o r k ( ) u l i m i t u l i m i t   - a 1 .   u b u n t u @ 1 0 - 1 0 - 5 7 - 1 5 1 : ~ $   u l i m i t   - a 2 .   c o r e   f i l e   s i z e                     ( b l o c k s ,   - c )   0 3 .   d a t a   s e g   s i z e                       ( k b y t e s ,   - d )   u n l i m i t e d 4 .   s c h e d u l i n g   p r i o r i t y                           ( - e )   0 5 .   f i l e   s i z e                               ( b l o c k s ,   - f )   u n l i m i t e d 6 .   p e n d i n g   s i g n a l s                                   ( - i )   7 7 8 2 7 .   m a x   l o c k e d   m e m o r y               ( k b y t e s ,   - l )   6 4 8 .   m a x   m e m o r y   s i z e                   ( k b y t e s ,   - m )   u n l i m i t e d
可 以 看 到 ， 参 数 可 以 限 制 用 户 创 建 进 程 数 ， 因 此 ， 我 们 可 以 使 用 来 允 许 用 户 最 多 创 建 2 0 个 进 程 。 这 样 就 可 以 预 防 b o m b 炸 弹 。 但 这 样 是 不 彻 底 的 ， 关 闭 终 端 后 这 个 命 令 就 失 效 了 。 我 们 可 以 通 过 修 改 文 件 来 进 行 更 深 层 次 的 预 防 ， 在 文 件 里 添 加 如 下 一 行 （ u b u n t u 需 更 换 为 你 的 用 户 名 ） ： 这 样 ， 退 出 后 重 新 登 录 ， 就 会 发 现 最 大 进 程 数 已 经 更 改 为 2 0 了 ， 这 个 时 候 我 们 再 次 运 行 炸 弹 就 不 会 报 内 存 不 足 了 ， 而 是 提 示 ， 说 明 L i n u x 限 制 了 炸 弹 创 建 线 程 。 参 考 h t t p : / / e n . w i k i p e d i a . o r g / w i k i / F o r k _ b o m b 来 源 ： h t t p : / / b l o g . s a y m a g i c . c n / 2 0 1 5 / 0 3 / 2 5 / f o r k - b o m b . h t m l 8 .   m a x   m e m o r y   s i z e                   ( k b y t e s ,   - m )   u n l i m i t e d 9 .   o p e n   f i l e s                                             ( - n )   1 0 2 4 1 0 .   p i p e   s i z e                         ( 5 1 2   b y t e s ,   - p )   8 1 1 .   P O S I X   m e s s a g e   q u e u e s           ( b y t e s ,   - q )   8 1 9 2 0 0 1 2 .   r e a l - t i m e   p r i o r i t y                             ( - r )   0 1 3 .   s t a c k   s i z e                             ( k b y t e s ,   - s )   8 1 9 2 1 4 .   c p u   t i m e                               ( s e c o n d s ,   - t )   u n l i m i t e d 1 5 .   m a x   u s e r   p r o c e s s e s                             ( - u )   7 7 8 2 1 6 .   v i r t u a l   m e m o r y                     ( k b y t e s ,   - v )   u n l i m i t e d 1 7 .   f i l e   l o c k s                                             ( - x )   u n l i m i t e d - u u l i m i t   - u   2 0 / e t c / s e c u r i t y / l i m i t s . c o n f 1 .   u b u n t u   -   n p r o c   2 0 - b a s h :   f o r k :   r e t r y :   N o   c h i l d   p r o c e s s e s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理